CVE-2026-18948
Təsvir
Feast-də çatışmazlıq aşkar edilmişdir. Sistem reyestrində saxlanılan və 'dill' kitabxanası vasitəsilə seriyalaşdırılmış istifadəçi tərəfindən təyin edilmiş funksiyaları (UDF) yanlış şəkildə deseriyalaşdırır. Bu, uzaqdakı hücumçuya zərərli UDF saxlamağa imkan verir ki, bu da standart konfiqurasiyalarda feature server-də autentifikasiyasız ixtiyari kodun icrasına gətirib çıxarır. Autentifikasiya olunmuş hücumçu həmçinin deseriyalaşdırma zamanı avtorizasiya yoxlamalarını yan keçərək reyestr server-də ixtiyari kodun icrasını həyata keçirə bilər. Bu zəiflik müxtəlif tenant-lar arasında məlumatlara girişə və sistem daxilində lateral hərəkətə səbəb ola bilər.
Necə düzəltmək olar
- feast0.67.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| feastPyPI | v < 0.67.0 | 0.67.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.